Coso I, Coso Ii Y Coso Iii 351s5o

COSO I, COSO II Y COSO III.

Contenidos. 1

¿Qué es el COSO?

2

Informe COSO

3

Objetivos Informe COSO

4

Componentes del Control Interno.

Contenidos. 5

Definición de Riesgo

6

Estructura COSO I

7

Explicación Estructura COSO I

8

Estructura COSO II

Contenidos. 9

Explicación Estructura COSO II

10

Relación COSO I y COSO II

11

COSO en la Organización

12

COSO y Auditoria Interna.

13

COSO III.

¿Qué significa C.O.S.O? Committee Committee of of Sponsoring Sponsoring Organizatión Organizatión of of the the Treadway Treadway Commission Commission

C

O

S

O

¿Qué es COSO? • Organización voluntaria del sector privado, establecida en los EEUU, dedicada a proporcionar orientación a la gestión ejecutiva y las entidades de gobierno sobre los aspectos fundamentales de organización de este, la ética empresarial, control interno, gestión del riesgo empresarial, el fraude, y la presentación de informes financieros. COSO ha establecido un modelo común de control interno contra el cual las empresas y organizaciones pueden evaluar sus sistemas de control. – En esta presentación se expondrá exclusivamente lo relativo al Control Interno.

Informe COSO. COSO COSO II

Internal Control Integrated Framework

COSO COSO II II

Enterprise Risk Management - Integrated Framework

COSO III

Enterprise Risk Management - Integrated Framework

Informe COSO. • Hace más de una década el Committee of Sponsoring Organizations of the Treadway Commission, conocido como COSO, publicó el Internal Control Integrated Framework (COSO I) para facilitar a las empresas a evaluar y mejorar sus sistemas de control interno. Desde entonces ésta metodología se incorporó en las políticas, reglas y regulaciones y ha sido utilizada por muchas compañías para mejorar sus actividades de

Informe COSO. • Hacia fines de Septiembre de 2004, como respuesta a una serie de escándalos, e irregularidades que provocaron pérdidas importante a inversionistas, empleados y otros grupos de interés, nuevamente el Committee of Sponsoring Organizations of the Treadway Commission, publicó el Enterprise Risk Management Integrated Framework (COSO II) y sus Aplicaciones técnicas asociadas, el cual amplía el concepto de control interno, proporcionando un foco más robusto y extenso sobre la identificación,

Informe COSO. • Este nuevo enfoque no sustituye el marco de control interno, sino que lo incorpora como parte de él, permitiendo a las compañías mejorar sus prácticas de control interno o decidir encaminarse hacia un proceso más completo de gestión de riesgo.

Informe COSO. • •

A nivel organizacional, este documento destaca la necesidad de que la alta dirección y el resto de la organización comprendan cabalmente la trascendencia del control interno, la incidencia del mismo sobre los resultados de la gestión, el papel estratégico a conceder a la auditoría y esencialmente la consideración del control como un proceso integrado a los procesos operativos de la empresa y no como

A nivel regulatorio o normativo, el Informe COSO ha pretendido que cuando se plantee cualquier discusión o problema de control interno, tanto a nivel práctico de las empresas, como a nivel de auditoría interna o externa, o en los ámbitos académicos o legislativos, los interlocutores tengan una referencia conceptual común, lo cual hasta ahora resultaba complejo, dada la multiplicidad de definiciones y conceptos divergentes que han existido sobre control interno.

Informe COSO. Objetivos

Establecer una definición común de control interno que responda a las necesidades de las distintas partes.

Facilitar un modelo en base al cual las empresas y otras entidades, cualquiera sea su tamaño y naturaleza, puedan evaluar sus sistemas de control interno

Control Interno. • Proceso realizado por el consejo de directores, es y otro personal de una entidad, diseñado para proporcionar seguridad razonable mirando el cumplimiento de los objetivos en las siguientes categorías: – Efectividad y eficiencia de las operaciones. – Confiabilidad de la información financiera. – Cumplimiento de las leyes y regulaciones aplicables.

Control Interno. • El Control Interno puede juzgarse efectivo en cada una de las categorías anteriores respectivamente, si quienes lo llevan a cabo tienen seguridad razonable sobre que: – Comprenden la extensión en la cual se están obteniendo los objetivos de las operaciones de la entidad. – Los EEFF publicados se están preparando confiablemente. – Se está cumpliendo con las leyes y regulaciones aplicables.

• Ya que el Control Interno es un proceso, su efectividad es un estado o condición del mismo en uno o más puntos a través del tiempo

ESTRUCTURA DE COSO I COSO I AMBIENTE DE CONTROL EVALUACION DE RIESGO ACTIVIDAD DE CONTROL INFORMACION COMUNICACIONAL MONITOREO

Componentes del Control Interno. • Ambiente de Control.

– Es el fundamento de todos los demás componentes del control interno, proporcionando disciplina y estructura.

• Valoración de Riesgos.

– Identificación y análisis de los riesgos relevantes para la consecución de los objetivos, constituyendo una base para determinar cómo se deben istrar los riesgos.

• Actividades de Control.

– Políticas y procedimientos que ayudan asegurar que las directivas istrativas se lleven a cabo.

Componentes del Control Interno. • Información y Comunicación. – Identificación, obtención y comunicación de información pertinente en una forma y en un tiempo que le permita a los empleados cumplir con sus responsabilidades.

• Monitoreo. – Proceso que valora el desempeño de sistema en el tiempo.

Definición de Riesgo • Es la probabilidad que ocurra un determinado evento que puede tener efectos negativos para la institución. • Riesgos es uno de los cinco componentes del Marco de Control Interno COSO.

Gestión de Riesgo. • Todas las organizaciones independientemente de su tamaño, naturaleza o estructura, enfrentan riesgos • LOS OBJETIVOS DE LA GESTION DE RIESGO SON IDENTIFICAR, CONTROLAR Y ELIMINAR LAS FUENTES DE RIESGOS.

COSO II “istración

de riesgo de la empresa” ERM

Estructura del COSO II. • Los 8 componentes del coso II están interrelacionados entre si. Estos procesos debe ser efectuados por el director, la gerencia y los demás del personal de la empresa a lo largo de su organización • Los 8 componentes están alineados con los 4 objetivos. • Donde se consideran las actividades en todos los

La istración de riesgos de la empresa (ERM) COSO describe en su marco basado en principios tales como: • La definición de istración de riesgos de la empresa • Los principios críticos y componentes de un proceso de istración de riesgo corporativo efectivo. • Pautas para las empresa, para que ellas sean capaces de istrar sus riesgos. • Criterios para determinar si la istración de riesgo de la empresa es efectiva

Conceptos claves de el COSO II

• istración del riesgo en la determinación de la estrategia • Eventos y riesgo • Apetito de riesgo • Tolerancia al riesgo • Visión de portafolio de riesgo

Descripción de Componente del COSO II.

Ambiente interno •

•

Sirve como la base fundamental para los otros componentes del ERM, dandole disciplina y estructura. Dentro de la empresa sirve para que los empleados creen conciencia de los riesgos que se pueden presentar en la empresa

Establecimientos de objetivos. • Es importante para que la empresa prevenga los riesgo, tenga una identificación de los eventos, una evaluación del riesgo y una clara respuesta a los riesgos en la empresa. • La empresa debe tener una meta clara que se alineen y sustenten con su vision y mision, pero siempre teniendo en cuenta que cada decision con lleva un riesgo que debe ser previsto por la empresa

Identificación de eventos • Se debe identificar los eventos que afectan los objetivos de la organización aunque estos sean positivos, negativos o ambos, para que la empresa los pueda enfrentar y proveer de la mejor forma posible. • La empresa debe identificar los eventos y debe diagnosticarlos como oportunidades o riesgos. Para que pueda hacer frente a los riesgos y aprovechar las oportunidades.

Actividades de control • Son las políticas y procedimientos para asegurar que las respuesta al riesgo se lleve de manera adecuada y oportuna. • Tipo de actividades de control: • Preventiva, detectivas, manuales, computarizadas o controles gerenciales

Respuesta al riesgo • Una vez evaluado el riesgo la gerencia identifica y evalúa posibles repuestas al riesgo en relación al las necesidades de la empresa. • Las respuestas al riesgo pueden ser: • Evitarlo: se discontinúan las actividades que generan riesgo. • Reducirlo: se reduce el impacto o la probabilidad de ocurrencia o ambas • Compartirlo: se reduce el impacto o la probabilidad de ocurrencia al transferir o compartir una porción del riesgo. • Aceptarlo: no se toman acciones que afecten el impacto y probabilidad de ocurrencia del riesgo.

Información y comunicación • La información es necesaria en todos los niveles de la organización para hacer frente a los riesgos identificando, evaluando y dando respuesta a los riesgos. • La comunicación se debe realizar en sentido amplio y fluir por toda la organización en todo los sentidos. • Debe existir una buena comunicación con los clientes, proveedores, reguladores y accionistas.

Monitoreo. • Sirve para monitorear que el proceso de istración de los riesgos sea efectivo a lo largo del tiempo y que todos los componentes del marco ERM funcionen adecuadamente. • El monitoreo se puede medir a través de: • Actividades de monitoreo continuo • Evaluaciones puntuales • Una combinación de ambas formas

Relación entre COSO I y COSO II.

Análisis • COSO II “ERM” toma muchos aspectos importantes que el coso I no considera, como por ejemplo

– El establecimiento de objetivos – Identificación de riesgo – Respuesta a los riesgos • Se puede decir que estos componentes son claves para definir las metas de la empresa . • Si los objetivos son claros se puede decidir que riegos tomar para hacer realidad las metas de la organización. • De esta manera se puede hacer una clara identificación, evaluación, mitigación y respuesta para los riesgos.

COSO en la Organización. GOBIERNOS CORPORATIVOS

ACCIONISTAS

DIRECTORIO GESTION DE RIESGOS ENTORNO

. SUPERIOR

COSO en la Organización. • Gobiernos Corporativos: – Es el conjunto de relaciones, de mejores prácticas, que debe establecer una empresa entre su Junta de Accionistas , su Directorio y su istración Superior para acrecentar el valor para sus accionistas y responder a los objetivos de todos sus stakeholder.

COSO y Auditoria Interna.

• La auditoria interna se considerará entonces como una parte del sistema de control. • Informe COSO es una herramienta utilizada por la Auditoria interna para realizar el control interno de la empresa. • La responsabilidad de los Auditores Internos en este proceso es la de revisar el Control implementado.

COSO III MARCO CONTROL INTERNO

INTEGRADO

DE

La nueva estructura del Marco Integrado de Control Interno COSO, publicada en mayo de 2013, tiene como objetivos: aclarar los requerimientos del control interno, actualizar el contexto de la aplicación del control interno a muchos cambios en las empresas y ambientes operativos, y ampliar su aplicación al expandir los objetivos operativos y de emisión de informes. Este nuevo Marco Integrado permite una mayor cobertura de los riesgos a los que se enfrentan actualmente las organizaciones.

• Este modelo presentado por COSO ha enfocado la atención hacia el mejoramiento del control interno y del gobierno corporativo, y responde a la presión pública para un mejor manejo de los recursos públicos o privados en cualquier tipo de organización, como consecuencia de los numerosos escándalos, la crisis financiera y los fraudes presentados.

Algunos de los factores más relevantes que contribuyeron a la actualización del Marco Integrado de Control Interno son: • Variación de los modelos de negocio como consecuencia de la globalización. • Mayor necesidad de información a nivel interno debido a los entornos cambiantes. • Incremento del número y complejidad de las normativas aplicables al mundo empresarial a nivel internacional. • Nuevas expectativas sobre la responsabilidad y competencias de los gestores de las organizaciones. • Incremento de las expectativas de los grupos de interés (inversores, reguladores) en la prevención y detección del fraude. • Aumento del uso de las nuevas tecnologías, y su desarrollo constante.

Los siguientes cuadros presentan los cambios más significativos presentes en el Marco Integrado de Control Interno 2013, a nivel general y en cada componente:

• El modelo de control interno COSO 2013 actualizado está compuesto por los cinco componentes establecidos en el marco anterior, y 17 principios y puntos de enfoque que presentan las características fundamentales de cada componente. Se caracteriza • por tener en cuenta los siguientes aspectos y generar diferentes beneficios: • Mayores expectativas del gobierno corporativo. • Globalización de mercados y operaciones. • Cambio continuo en mayor complejidad en los negocios. • Mayor demanda y complejidad en leyes, reglas, regulaciones y estándares. • Expectativas de competencias y responsabilidades. • Uso y mayor nivel de confianza en tecnologías que evolucionan rápidamente. • Expectativas relacionadas con prevenir, desalentar y

17 PRINCIPIOS – COSO III • Entorno de control • Principio 1: Demuestra compromiso con la integridad y los valores éticos • Principio 2: Ejerce responsabilidad de supervisión • Principio 3: Establece estructura, autoridad, y responsabilidad • Principio 4: Demuestra compromiso para la competencia • Principio 5: Hace cumplir con la responsabilidad

• • • • •

Evaluación de riesgos Principio 6: Especifica objetivos relevantes Principio 7: Identifica y analiza los riesgos Principio 8: Evalúa el riesgo de fraude Principio 9: Identifica y analiza cambios importantes

17 PRINCIPIOS – COSO III • Actividades de control • Principio 10: Selecciona y desarrolla actividades de control • Principio 11: Selecciona y desarrolla controles generales sobre tecnología • Principio 12: Se implementa a través de políticas y procedimientos • Principio 13: Usa información Relevante • Sistemas de información • Principio 14: Comunica internamente • Principio 15: Comunica externamente • Supervisión del sistema de control - Monitoreo • Principio 16: Conduce evaluaciones continuas y/o independientes • Principio 17: Evalúa y comunica deficiencias